Over de back-up van Azure Files

Artikel
2025-04-06

Azure Files Backup is een systeemeigen cloudoplossing die uw gegevens beschermt en on-premises onderhoudsoverhead elimineert. Azure Backup kan worden geïntegreerd met Azure File Sync, waarbij u uw gegevens en back-ups van bestandsshares centraliseert. De beveiligde, beheerde back-upoplossing biedt ondersteuning voor momentopnamen en gekluisde back-ups om de bestandsdeling van de onderneming te beveiligen, waardoor gegevens kunnen worden hersteld na onbedoelde of kwaadaardige verwijdering.

Belangrijkste voordelen van Back-up van Azure Files

nl-NL: Bescherming van Azure Files biedt de volgende voordelen met behulp van Snapshot en Vaulted back-uplagen:

Geen infrastructuur: er is geen implementatie nodig om beveiliging voor uw bestandsshares te configureren.
Aangepaste bewaarperiode: u kunt back-ups configureren met dagelijkse/wekelijkse/maandelijkse/jaarlijkse retentie volgens uw vereisten.
Ingebouwde beheermogelijkheden: u kunt back-ups plannen en bewaarperioden instellen zonder dat u gegevens hoeft te verwijderen.
Direct herstellen: Back-up van Azure Files maakt gebruik van momentopnamen van bestandsshares, zodat u alleen de bestanden kunt selecteren die u direct wilt herstellen.
Waarschuwingen en rapportage: u kunt waarschuwingen configureren voor back-up- en herstelfouten en de rapportageoplossing van Azure Backup gebruiken om inzicht te krijgen in back-ups in uw bestandsshares.
Beveiliging tegen onbedoeld verwijderen van bestandsshares: Azure Backup maakt de functie voor voorlopig verwijderen op opslagaccountniveau mogelijk met een bewaarperiode van 14 dagen. Als een kwaadwillende actor de bestandsshare verwijdert, worden de inhoud en momentopnamen ervan gedurende een bepaalde periode bewaard, waardoor volledig herstel zonder gegevensverlies mogelijk is.
Beveiliging tegen onbedoeld verwijderen van momentopnamen: Azure Backup verkrijgt een lease voor de momentopnamen die zijn gemaakt door geplande/on-demand back-uptaken. De lease fungeert als een vergrendeling die een beveiligingslaag toevoegt en de momentopnamen beveiligt tegen onbedoeld verwijderen.

Extra belangrijk voordeel voor beveiligde backup

Uitgebreide gegevensbescherming: Met de gekluisde back-up voor Azure Files kunt u gegevens beschermen tegen elk type gegevensverlies, ongeacht de ernst of straal van de explosie. Met externe back-ups is er geen harde afhankelijkheid van de beschikbaarheid van brongegevens om uw bedrijfsactiviteiten voort te zetten.

Architectuur voor Back-up van Azure Files

In deze sectie ziet u de back-upstroom voor Azure Files met behulp van de back-uplagen - Momentopnamelaag en Vault-Standard-laag.

Kies een back-uplaag:

Momentopnamelaag
Vault-Standard niveau

Hoe werkt het back-upproces voor Azure Files?

De eerste stap bij het configureren van back-ups voor Azure Files is het maken van een Recovery Services-kluis. De kluis biedt u een geconsolideerde weergave van de back-ups die zijn geconfigureerd voor verschillende workloads.
Zodra u een kluis hebt gemaakt, detecteert de Azure Backup-service de opslagaccounts die kunnen worden geregistreerd bij de kluis. U kunt het opslagaccount selecteren dat als host fungeert voor de bestandsshares die u wilt beveiligen.
Nadat u het opslagaccount hebt geselecteerd, wordt in de Azure Backup-service de set bestandsshares vermeld die aanwezig zijn in het opslagaccount en worden hun namen opgeslagen in de beheerlaagcatalogus.
Configureer vervolgens het back-upbeleid (back-uplaag, planning en retentie) op basis van uw vereisten en selecteer de bestandsshares om een back-up van te maken. De Azure Backup-service registreert de planningen in het besturingsvlak om geplande back-ups uit te voeren.

Op basis van het geselecteerde beleid activeert de Azure Backup Scheduler back-ups op het geplande tijdstip.

Het back-upproces is afhankelijk van de back-uplaag die is geselecteerd in het back-upbeleid.

Back-upniveau	Beschrijving
Momentopnamelaag	De momentopname van de bestandsshare wordt gemaakt met behulp van de Bestandsshare-API. De momentopname-URL wordt alleen opgeslagen in het metagegevensarchief.
Vault-Standard niveau	Zodra de momentopname van de bestandsshare is gemaakt, worden de gewijzigde bestanden en gegevensblokken sinds de laatste back-up geïdentificeerd en overgebracht naar de kluis. De tijd die nodig is voor gegevensoverdracht, is afhankelijk van de hoeveelheid gegevens en het aantal gewijzigde bestanden.

U kunt de inhoud van Azure Files (afzonderlijke bestanden of de volledige share) herstellen vanuit momentopnamen die beschikbaar zijn op de bronbestandsshare. Zodra de bewerking is geactiveerd, wordt de momentopname-URL opgehaald uit het metagegevensarchief en worden de gegevens weergegeven en overgebracht van de bronmomentopname naar de doelbestandsshare van uw keuze.

Als de gekluisde back-up is ingeschakeld en de momentopname die overeenkomt met het geselecteerde herstelpunt niet wordt gevonden, gebruikt Azure Backup de gegevens in de kluis voor herstel. U kunt de volledige inhoud van de bestandsshare herstellen naar een alternatieve locatie.
Als u Azure File Sync gebruikt, geeft de Backup-service aan bij de Azure File Sync-service de paden van de bestanden die worden hersteld, waardoor vervolgens een detectieproces voor achtergrondwijziging op deze bestanden wordt geactiveerd. Gewijzigde bestanden worden gesynchroniseerd met het servereindpunt. Dit proces vindt parallel plaats met het oorspronkelijke herstel naar de Azure Files.

Notitie

Een gekluisde back-up ondersteunt momenteel geen herstel naar een bestandsshare die is geregistreerd bij de File Sync-service.
De bewakingsgegevens van de back-up- en hersteltaak worden naar de Azure Backup Monitoring-service gepusht. Met deze gegevens kunt u cloudback-ups voor uw bestandsshares in één dashboard bewaken. Daarnaast kunt u ook waarschuwingen of e-mailmeldingen configureren wanneer de back-upstatus wordt beïnvloed. E-mailberichten worden verzonden via de Azure-e-mailservice.

Backup-kosten

Voor de momentopnamelaag worden de volgende kosten in rekening gebracht:

Opslagkosten voor momentopnamen: opslagkosten die worden gemaakt voor momentopnamen, worden samen met het Gebruik van Azure Files gefactureerd volgens de prijsgegevens die hier worden vermeld
Kosten voor beveiligde instanties: vanaf 1 september 2020 worden er kosten in rekening gebracht voor een beveiligde instantie op basis van de prijsgegevens. De kosten voor het beveiligde exemplaar zijn afhankelijk van de totale grootte van beveiligde bestandsshares in een opslagaccount.

Als u gedetailleerde schattingen wilt krijgen voor het maken van back-ups van Azure Files, kunt u de gedetailleerde prijsschatter voor Azure Backup downloaden.

Belangrijk

Voor een gekluisde back-up worden vanaf 1 april 2025 kosten in rekening gebracht voor beveiligde instantiekosten en kosten voor back-upopslag voor uw Standard- en Premium-shares.

Hoe werkt de lease-momentopname?

Wanneer Azure Backup een momentopname, gepland of on-demand maakt, wordt er een vergrendeling toegevoegd aan de momentopname met behulp van de mogelijkheid voor leasemomentopnamen van het Files-platform . De vergrendeling beschermt de momentopnamen tegen onbedoelde verwijdering en de duur van de vergrendeling is oneindig. Als een bestandsshare geleasede momentopnamen heeft, is het verwijderen niet langer een bewerking met één klik. Daarom krijgt u ook bescherming tegen onbedoelde verwijdering van de back-upbestandsshare.

Om een momentopname te beschermen tegen verwijdering terwijl de herstelbewerking wordt uitgevoerd, controleert Azure Backup de leasestatus op de momentopname. Als het een niet-geleasede momentopname is, wordt er een vergrendeling toegevoegd door een lease te nemen op de momentopname.

In het volgende diagram wordt de levenscyclus uitgelegd van de lease die is verkregen door Azure Backup:

Hoe werkt Back-up voor Azure Files tussen verschillende abonnementen?

Met back-up van meerdere abonnementen (CSB) voor Azure Files kunt u een back-up maken van bestandsshares tussen abonnementen. Deze functie is handig als u back-upbeheer wilt centraliseren voor bestandsshares in verschillende abonnementen. U kunt een back-up maken van bestandsshares van een bronabonnement naar een Recovery Services-kluis in een doelabonnement.

Meer informatie over de aanvullende vereisten en stappen voor het configureren van Back-up tussen abonnementen voor Azure Files.

Delen via